《数字化校园综合管理平台解决方案.pdf》由会员分享，可在线阅读，更多相关《数字化校园综合管理平台解决方案.pdf（131页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、上海师悦信息科技有限公司师悦数字化校园应用平台解决方案产品名称师悦数字化校园应用平台解决方案版 本 号V20130302更新日期2013-03-02编制上海师悦信息科技有限公司上海师悦信息科技有限公司目目录录第一章第一章 教育行业背景教育行业背景.11.1教育事业的目标要求教育事业的目标要求.11.2教育信息化工作的目标要求教育信息化工作的目标要求.1第二章第二章 数字化校园介绍数字化校园介绍.22.1数字化校园的定义和重要意义数字化校园的定义和重要意义.22.2数字化校园建设现状和面临的问题数字化校园建设现状和面临的问题.2第三章第三章 方案背景方案背景.33.1系统要求标准系统要求标准.3
2、3.2用户类型用户类型.43.3方案背景方案背景.4第四章第四章 方案建设总体目标方案建设总体目标.54.1总体目标总体目标.54.2方案建设原则方案建设原则.54.3技术路线技术路线.64.4总体建设任务总体建设任务.64.5一期建设任务一期建设任务.6第五章第五章 系统总体设计系统总体设计.75.1系统总体架构系统总体架构.75.1.1.门户层.85.1.2.业务层.85.1.3.应用组件层.85.1.4.公共组件层.85.1.5.基础技术层.95.2系统总体技术目标系统总体技术目标.95.2.1.性能目标.9上海师悦信息科技有限公司5.2.2.对第三方软件产品集成的目标.95.3统一数据
3、标准建立统一数据标准建立.105.3.1.建设目标.105.3.2.技术目标.105.4共享数据中心共享数据中心.115.4.1.建设目标.115.4.2.功能目标.115.4.3.性能目标.125.5统一身份认证及授权中心统一身份认证及授权中心.135.5.1.建设目标.135.5.2.功能目标.135.5.3.技术目标.145.6统一门户平台统一门户平台.145.6.1.建设目标.145.6.2.功能目标.155.6.3.性能目标.155.7系统安全保障目标系统安全保障目标.165.7.1.建设目标.165.7.2.功能目标.165.7.3.技术目标.16第六章第六章 应用系统建设目标应用
4、系统建设目标.176.1应用系统建设目标应用系统建设目标.176.2应用系统功能图应用系统功能图.176.2.1.应用系统功能总图.186.2.2.网站自助生成系统功能图.186.2.3.智能办公功能图.196.2.4.网上报名系统功能图.206.2.5.成绩考务系统功能图.216.2.6.综合素质评价系统功能图.226.2.7.教师专业发展系统功能图.236.2.8.教师多维评价系统功能图.236.2.9.教学资源管理系统功能图.246.3应用模块详细介绍应用模块详细介绍.246.3.1.网站自助生成系统.246.3.2.智能办公系统.286.3.3.网上报名系统.316.3.4.成绩考务系
5、统.326.3.5.综合素质评价系统.346.3.6.教师专业发展系统.37上海师悦信息科技有限公司6.3.7.教师多维评价系统.406.3.8.教学资源管理系统.42第七章第七章 实施方案实施方案.467.1实施方案实施方案.467.2项目管理项目管理.467.3成果交付成果交付.477.4售后服务方案售后服务方案.487.4.1.项目实施与验收方案.487.4.2.维护服务方案.48第八章第八章 解决方案的整体优势解决方案的整体优势.508.1战略优势战略优势.508.2技术优势技术优势.508.3产品优势产品优势.508.4管理优势管理优势.508.5服务优势服务优势.51上海师悦信息科
6、技有限公司第一章第一章教育行业背景教育行业背景1.1教育事业的目标要求教育事业的目标要求国家中长期教育改革和发展规划纲要（20102020 年）（以下简称教育规划纲要）提出了今后 10 年教育改革和发展的战略目标：到 2020 年，基本实现教育现代化，基本形成学习型社会，进入人力资源强国行列。教育规划纲要明确了教育改革和发展的指导思想，提出“优先发展、育人为本、改革创新、促进公平、提高质量”的工作方针。根据教育规划纲要，我国将组织实施一批重大项目。成立国家教育体制改革领导小组，根据统筹规划、分步实施、试点先行、动态调整的原则，选择部分地区和学校开展重大改革试点。教育规划纲要要求：各地要围绕教育
7、规划纲要确定的战略目标、主要任务、体制改革、重大措施和项目等，提出本地区实施的具体方案和措施，分阶段、分步骤组织实施。1.2教育信息化工作的目标要求教育信息化工作的目标要求教育规划纲要的第十九章关于加快教育信息化进程目标要求如下：加快教育信息基础设施建设。信息技术对教育发展具有革命性影响，必须予以高度重视。把教育信息化纳入国家信息化发展整体战略，超前部署教育信息网络。制定教育信息化基本标准，促进信息系统互联互通。加强优质教育资源开发与应用。加强网络教学资源体系建设。建立开放灵活的教育资源公共服务平台，促进优质教育资源普及共享。加快全民信息技术普及和应用。构建国家教育管理信息系统。制定学校基础信
8、息管理要求，加快学校管理信息化进程，促进学校管理标准化、规范化。推进政府教育管理信息化，积累基础资料，掌握总体状况，加强动态监测，提高管理效率。不断提高教育管理现代化水平。上海师悦信息科技有限公司第二章第二章数字化校园介绍数字化校园介绍2.1数字化校园的定义和重要意义数字化校园的定义和重要意义数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源得到充分优化利用的一种虚拟教育环境。通过实现从环境（包括设备，教室等）、资源（如图书、讲义、课件等）到应用（包括教学、管理、服务、办公等）的全
9、部数字化，在传统校园基础上构建一个数字空间，以拓展现实校园的时间和空间维度，提升传统校园的运行效率，扩展传统校园的业务功能，最终实现教育过程的全面信息化，从而达到提高管理水平和效率的目的。数字化校园的理念对教育的发展具有重要意义。首先，数字化校园建设是对教育理念的变革。通过建立现代教育思想，促进人才的培养机制。这是教育信息化的关键和核心。其次，数字化校园的建设增加了学校管理的规范性和科学性，拓展了校园的时间空间维度，大大提高了教育管理的绩效。第三，数字化校园建设带来了教学方法的创新，改变了以前以教师为主体的教学模式，创造了开放教育和以学生自主主动学习为主的教学环境。2.2数字化校园建设现状和面
10、临的问题数字化校园建设现状和面临的问题随着近年来国际国内对数字化校园建设的呼吁与重视，教育投入的增加、市场的需求以及技术手段的革新等等方面的因素已经促使我国数字化校园建设步入了良性发展运作的新时期。目前以数字网络技术为基础的数字化校园被越来越多的中小学所接受，并积极推进着数字化校园的建设。数字化校园建设似乎已成为教育信息化的代名词，成为学校建设中新的发展方向，成为学校基本办学和办学水平的标志之一。在建设过程中，尚存在着以下一些观念和建设上的问题亟待解决。第一，重视技术应用，忽视理念转变。数字化校园的建设与应用，不单纯是技术上的变革，更重要的是信息化教育所带来的教育思想、教育观念、教育方法的转变
11、。只有用现代教上海师悦信息科技有限公司育理念来指导数字化校园的建设，才能真正发挥其在教育、教学中的作用。第二，重视硬件投入、忽视软件建设。各种硬件设施完善，但与之配套的软件和资源则显得相对贫乏，存在有路无车，有车无货的情况。第三，重视条块建设，忽视统一规划。数字化校园建设是个长期过程，所以必须进行统一规划，否则必然造成重复建设和各信息模块的孤立，无法形成互联互通，导致信息化效率的低下。此外，校园信息化建设经费短缺现象仍然存在。调查结果显示，认为经费短缺的学校占总数2/3。增加信息化经费的投入比例是我国教育信息化发展的重要方法。第三章第三章方案背景方案背景3.1系统要求标准系统要求标准1.校园网
12、基础建设校园网基础建设外部网络：建议学校采用千兆光纤连接互联网，及加入国家教育城域网；校内情况：建议校内网络全部采用百兆到桌面方式。2.校园网信息安全校园网信息安全要求建立硬件，软件防火墙，确保校园网络安全。3.应用服务器应用服务器建议教育管理软件服务器和数据库服务器进行分离，有条件用户建议使用服务器集群技术,以提高软件整体性能。4.数据存储系统数据存储系统建议建立专门的存储服务器。5.数据库支撑数据库支撑支持 MYSQL 数据库。6.操作系统操作系统支持 Windows server2003+，Linux。上海师悦信息科技有限公司3.2用户类型用户类型数字化校园的使用人员涉及了全校所有人员，
13、包括教师、学生、行政工作人员、外部用户。按其使用系统的角色可以分为如下几类：第一类：行政工作人员他们熟悉办公、日常业务管理等项业务，能够使用常用应用软件处理公文和上网，但对计算机的应用缺乏深入了解，能够利用图形界面完成简单的计算机操作；第二类：教师他们熟悉日常教学和科研工作的管理业务，能够使用常用应用软件进行公文处理；第三类：信息中心部分计算机专业技术人员能完成系统维护、管理等工作。第四类：学生应用计算机的程度相差比较大，基本掌握上网、收发电子邮件、使用及时通讯软件等功能；第五类：家长用户应用计算机的程度相差比较大，基本掌握上网、收发电子邮件、使用及时通讯软件等功能。3.3方案背景方案背景目前
14、一般学校均已建立了覆盖全校的校园网络、部分应用系统，但是随着信息化建设的不断深入和应用需求的不断提高，信息孤岛和应用孤岛的问题日显突出，数字化校园项目的建设是为了配合学校的二次创业，提高学校核心竞争力，以期达到从分散应用向集中应用转化，从固定服务向个性化服务转化，从部门级应用向校级应用转化，从信息管理向信息服务转化。上海师悦信息科技有限公司第四章第四章方案建设总体目标方案建设总体目标4.1总体目标总体目标建成完整统一、技术先进，覆盖全面、应用深入，高效稳定、安全可靠的数字化校园，消除信息孤岛，建立统一信息系统，实现部门间流程通畅，可平滑过渡到新一代技术，对校园的各项服务管理工作和广大教职工提供
15、无所不在的一站式服务。提高工作效率，提高管理效率，提高决策效率，提高信息利用率，提高核心竞争力，总体水平达到国内一流，满足教学、科研和管理工作的需要。具体目标就是实现“六个数字化”和“一站式服务”：环境数字化：环境数字化：构建结构合理、使用方便、高速稳定、安全保密的基础网络。在此基础上，建立高标准的共享数据中心和统一身份认证及授权中心，统一门户平台以及集成应用软件平台，为实现更科学合理的学校数字化环境打下坚实的基础。管理数字化：管理数字化：构建覆盖全校工作流程的、协同的管理信息体系，通过管理信息的同步与共享，畅通学校的信息流，实现管理的科学化、自动化、精细化，突出以人为本的理念，提高管理效率，
16、降低管理成本。教学数字化：教学数字化：构建综合教学管理的数字化环境，科学统一的配置教学资源，提高教师、教室、实训室等教学资源的利用率，改革教学模式、手段与方法，丰富教学资源，提高教学效率与质量。教研数字化：教研数字化：构建数字化教研信息平台，为教研工作者提供快捷、全面、权威的信息资源，实现教学、教研和实训一体化，提供开放、协同、高效的数字化教学研环境，促进知识的产生、传播与管理。学习数字化：学习数字化：构建先进实用的网络教学平台，整合、丰富数字化教学资源，创造主动式、协同式、研究式的数字化学习环境，建立师生互动的新型教学模式。生活数字化生活数字化：构建便捷、高效、高雅、健康的数字化生活环境和电
17、子商务服务平台，利用一卡通系统，实现校内主要消费流通、学生入学缴费、身份认证及门禁管理等。一站式服务：一站式服务：实现教职工和学生的管理、教学、教研、学习、生活等主要活动的一站式服务，提高对师生服务的水平，提高对社会的服务能力。4.2方案建设原则方案建设原则先进性和成熟性开放性和标准化上海师悦信息科技有限公司可靠性和稳定性可扩展性及易升级性安全性和保密性可管理性和可维护性实用性和可行性4.3技术路线技术路线师悦数字化校园采用 SOA 的架构实现，在模块耦合中使用松散耦合，各应用系统通过基础平台有机的集成到 SOA 架构中。整体方案支持将一组服务进行装配，并将合成应用系统部署到整合服务器之上。所
18、有的服务都通过标准的 WEB 服务提供，所有的 WEB 服务通过基础平台实现统一的注册、发布、注销、管理等，所有应用系统之间的整合都是通过调用基础平台的 WEB 服务来实现统一的数据交换。各应用系统充分利用现有先进技术手段，采用相同的体系结构和运行平台，基于多层架构和组件技术，进行构建，做到系统结构层次清晰。所有应用逻辑、流程、数据等都根据要求的颗粒度进行封装。项目的编程语言，遵循国家软件开发技术规范，支持 Web Service 标准（包括 WS-I BasicProfile 1.1、UDDI V3 和 WSTransactions 等）。项目的开发采用 JAVAEE 标准、组件技术，在数据
19、交换上提供对 XML 的支持，使系统功能最优化，整体系统内部在技术上的相互依赖性很低。系统支持负载均衡，支持动态监测负载状况，自动对可用资源进行并发检测，调整和分配，具有很高的可靠性。4.4总体建设任务总体建设任务师悦数字化校园建设的步骤为：“总体规划、分步实施”。数字化校园规划将建设内容大致分为基础建设、业务应用系统构建和信息资源整合及服务集成三个方面。在实际建设时，面对众多项目，全面铺开、同时进行肯定是不现实的。因此，在实施过程中，依据分步实施、重点突出的原则，将数字化校园分为数期建设、有条不紊的进行。一期建设以“平台建设和部分应用系统建设为中心”，后期建设以“部分应用系统和信息资源整合及
20、服务集成为中心”。4.5一期建设任务一期建设任务根据数字化校园建设的总体规划、分步实施的步骤，一期建设任务如下：1.形成一整套信息交换标准和管理信息化标准及管理规范；上海师悦信息科技有限公司2.建设共享数据中心；3.建成全校统一身份认证及授权中心；4.建成统一门户平台；5.开发新一代校园网站管理系统、智能办公系统、成绩管理系统、综合素质评价系统、教师专业发展系统、教师评价系统、教学资源管理系统；6.完成系统开发、测试、培训工作；7.完成已有系统和新建系统之间数据清洗和迁移工作，并保证数据的完整性和一致性。第五章第五章系统总体设计系统总体设计5.1系统总体架构系统总体架构师悦数字化校园建设项目将
21、为学生和教职员工提供一个集成、公共、使用方便的服务平台。将采用先进的信息应用门户架构，根据被授予的权限，不同的用户可以通过统一的门户入口，获取信息、办理相关业务。系统架构由上至下分为门户层、业务层、应用组件层、公共组件层和基础技术层。上海师悦信息科技有限公司图5_1：系统总体架构图5.1.1.门户层门户层门户层是各应用系统中各种应用构件整合和部署的平台，它把分立系统的不同功能有效地组织起来，包括各种业务应用系统，都可以统一集成到门户平台中，并通过用户个性化定制展现出来。为各类用户提供一个统一的信息服务入口。门户还可以提供WEB网站页面风格、布局、内容等方面的定制工具，快速完成后台应用构件基于规
22、划的展现；同时为个性化服务打下了基础。5.1.2.业务层业务层在本方案建设中，需要将各个应用系统进行整合，各应用系统及功能模块建立在应用组件和公共组件平台基础之上，满足不同业务的需要。应用系统的构建应基于应用组件，一个业务流程由多个应用组件来完成。用户基于角色使用业务功能，完全打破现存行政组织机构的界限。5.1.3.应用组件层应用组件层师悦数字化校园应用的构建基于应用组件，应用组件由基础业务实体，如：教职员工、机构和基本稳定的业务服务等组成，满足将来组织机构变化或组织职能范围变化时，不需要重新开发，只是对组件进行重新的组装和授权，就可以满足新的需求，适应需求变更。在应用组件的设计时，遵循以下原
23、则：支持未来变化：对适于用规则描述的业务流程，使用规则引擎来实现，避免重新编码；确保组件的简单性，以便功能复用和业务重构；使用组合优先于继承，使组件易于维护与扩展。5.1.4.公共组件层公共组件层公共组件层由公共工具组件和应用框架组成，应用框架基于开放或共享标准，实现面向产品化、实用性的组件库系统，并具开放性、可扩展性；支持异构环境中的框架、组件的互联和通信；实现新旧系统的兼容性；系统的配置、数据交换基于XML和Java的标准化格式；支持个性化信息服务定制和菜单重构。应用框架提供服务提供者接口（Service ProviderInterface），确保为二次开发提供相应服务如工作流引擎、认证服
24、务等，保证平台的可扩展性。基本组成部分：服务引擎：服务引擎是建立使用共享、可复用、分布式应用组件的重要工具，是应上海师悦信息科技有限公司用架构调用服务的入口。服务可以用各种方法实现，如工作流、Web Services和异步服务（JMS）等，服务提供者对使用者完全透明；工作流引擎：在应用系统中，对那些基于状态变化的业务，采用工作流来描述业务过程，使业务流程动态重构和自动化；消息引擎：完成协同工作；实体引擎：基本实体对应于实际数据库表结构，视图实体对应于数据库视图。采用实体引擎，以XML数据定义对象到关系实体的映射（O/R mapping），实现对关系数据的存取；日志引擎：支持日志文件和日志数据库
25、。5.1.5.基础技术层基础技术层企业级应用集成（EAI）：提供企业级应用集成整合框架实现企业级应用集成，基于XML、XSLT和 Web services技术的企业级应用整合架构，可以快速整合现有系统，获得更高的投资回报；第三方软件：APACHE应用服务器、SSO服务器、MYSQL数据库等。5.2系统总体技术目标系统总体技术目标5.2.1.性能目标性能目标1.系统要符合高可靠性、高可用性、高可扩展性等目标，至少支持 500 人/秒的并发访问，并且能适应未来 2000 用户的使用目标。2.系统具备快速的响应时间，在主流的操作系统、主流的 PC 机配置和 PC 带宽 100M、网络性能稳定的环境下
26、，系统响应时间要达到如下指标：1)普通页面不超过 0.2 秒；2)涉及数据操作的不超过 0.5 秒；3)涉及组合条件查询、统计、分析决策的不超过 2 秒。5.2.2.对第三方软件产品集成的目标对第三方软件产品集成的目标各种第三方支撑软件（包括数据库、应用中间件、数据交换与整合工具、门户）要满足以下目标：1.成熟度目标和售后服务保障：提供的共享数据中心、统一身份认证及授权中心和统一门户平台的支撑平台成熟稳定；第三方软件产品的原厂商必须在本地设有售后服上海师悦信息科技有限公司务支持机构；第三方软件产品配置应当包含三年以上的原厂服务。2.开放性目标：所提供的第三方软件产品是基于开放平台的，不局限于某
27、一种或者几种硬件和操作系统平台；所有第三方产品支持 AIX、HPUNIX、Solaris、Windows、Linux 操作系统；在硬件平台上，支持在 IBM、HP、SUN 的小型机上进行运行，同时也支持在国内主流的 PC Server 等硬件平台上运行。3.方案整体性要求：从方案整体性考虑，为了避免在后续工程中出现多厂家之间配合造成集成和协调工作量过大，工程和维护中的故障多而且定位模糊，多厂家之间可能存在的某一厂家产品升级造成的兼容性等多种问题，支撑软件的第三方厂商数量不超过两家。5.3统一数据标准建立统一数据标准建立5.3.1.建设目标建设目标基于国标、部标，兼顾各个标准之间的兼容性、一致性
28、以及标准的可扩展性，建设形成一套符合 xxx 数字化校园自身实际的管理信息化标准，为信息交换、资源共享提供基础性条件。信息标准保证信息在采集、处理、交换、传输的过程中有统一、科学、规范的分类和描述，能够使信息更加有序流通、发挥信息资源的综合效益。5.3.2.技术目标技术目标1.1.采用国家、教育部已经颁布的标准；2.2.兼顾各职能部门目前正在使用的分类及编码方法；3.3.对不能满足需求的国家、教育部标准进行剪辑或延拓。同时信息标准建设遵循以下特性：标准的唯一性，一个代码只唯一表示一个编码对象；标准的可扩性，即代码结构能适应同类编码对象不断增加的需要，为新的编码对象留有足够的备用码，以适应不断扩
29、充的需要；标准的简单性，即代码结构尽量简单，长度尽量短，以便节省机器存储空间和减少代码的差错率；同时，提高机器运行的效率；标准的规范性，即在一个信息编码标准中，代码的结构、类型以及编写格式必须统一；上海师悦信息科技有限公司标准的适用性，即代码尽可能的反映分类对象的特点，便于记忆，便于填写；标准的合理性：代码结构与分类体系相适应。5.4共享数据中心共享数据中心5.4.1.建设目标建设目标建设具有统一的数据平台、统一的数据接口、统一的数据通道、统一的数据管理，统一的数据交换的共享数据中心，为各种数据的访问、交换、后继开发使用提供一个统一的支撑环境，解决数据孤岛问题。学校各个职能部门与其他相关部门之
30、间的数据交换通过共享数据中心统一实现；共享数据中心的架构设计为纵向沟通国家教育部、省市教委等学校上级管理单位相关数据库系统的对接预留可灵活伸缩的空间；集中学校各业务部门的业务数据，并进行统一的数据安全控制和异地备份。共享数据中心具有划分、确定和建立面向业务的主题数据库的功能，提供功能强大的元数据管理功能。5.4.2.功能目标功能目标1.元数据管理功能：元数据管理是共享数据中心的核心，只有建立了完整的元数据管理系统，才能实现共享数据中心，从而为数字化校园建设打下坚实的基础。2.元数据管理系统的结构包括6个组成部分：1)基准元数据系统：是指数字化校园标准的元数据系统，作为基准元数据用于组织标识数字
31、化校园中的数字化信息资源，以标准形式描述用户的查询提问，为各种网络信息发掘工具提供数字化信息。2)元数据字典：是用于各种元数据体系到系统基准元数据系统相互转换的对照表，它描述了各种元数据的基本特征，构建了各种元数据与基准元数据系统的对应关系，其基本作用是为系统的转换模块提供转换依据。3)数据属性集：是指数字化校园存储数据的属性总和，元数据管理系统可通过数据属性集将数字化校园的数据结构和基准元数据相对照，保障它们之间的可互换性。4)数字化信息资源集：它描述的对象是信息源，数字化校园通过信息源特征集来确定各信息源所采用的元数据体系，将用基准元数据表达的查询式转换成各个信息源所采用的元数据表达式，从
32、而决定各个信息源的检索方法并解释检索结构。5)转换模块：提供了实现各种元数据之间相互转换、翻译的方法。上海师悦信息科技有限公司6)维护模块：可以对各种对照表进行添加、删除、修改等动态管理，保证元数据系统的可扩展性和可维护性。3.数据交换功能：数据交换应具有灵活的方式与多种交换触发机制，能通过同步或异步方式实现数据的推送，为各应用系统提供的各种数据具有一致性、准确性和权威性；4.接口功能：共享数据中心提供丰富的API，满足多种软件开发工具及不同操作系统对接口程序的需求；5.管理功能：共享数据中心具有完善的管理功能并界面友好，包括创建数据库、表、数据导入/导出、数据的有效性检验、数据权限管理、数据
33、备份与恢复、日志管理、流量及数据交换统计等功能。6.运行状态监控功能：共享数据中心应具有强大的运行状态监控功能，能及时发现各种运行故障，并具有报警或预警功能。5.4.3.性能目标性能目标1.安全性：共享数据中心具有完善的安全控制和权限管理功能，保证数据的安全性，检索、查询等操作功能在备份数据库中进行，修改、增加等功能在主数据库中进行。2.稳定性：共享数据中心是各应用系统的基础平台。除对平台本身稳定性要求很高外，还要求其运行的操作系统稳定与可靠性有很高的要求。3.高性能：共享数据中心是各应用系统与数据库系统进行数据交换的平台，数据流量和操作任务非常繁重，并且在学校使用环境中，有许多事务管理具有突
34、发性，要求平台管理任务具有高性能。4.可扩展、易维护：要求平台的系统结构设计合理，系统层次分明，各功能模块相对独立，具有可扩展和易维护。5.界面友好：管理界面符合管理人员的软件操作使用习惯，操作步骤明了，文字描述简洁、清晰。6.标准化：共享数据中心支持与功能相对应的国际标准、国家标准、行业标准与部门标准等。如支持电子数据交换标准、数据操作支持SQL语言标准、运行状态监控支持SNMP、信息编码遵循XXX数字化信息标准等。上海师悦信息科技有限公司5.5统一身份认证及授权中心统一身份认证及授权中心5.5.1.建设目标建设目标统一身份认证及授权中心作为数字化校园的安全认证及授权中心，提供一系列全面的认
35、证、授权控制和管理工具，对数据的访问和使用进行全方位多层次的许可、控制和管理，并保护数据拥有者和使用者的数据安全。对于数据库中的同一数据不同用户根据其拥有的权限集的不同定义对该数据对象的操作能力，包括创建、增加、修改元数据的索引属性，创建、增加、修改数据对象以及对数据注释信息进行操作等功能，从而实现对数据的安全保护。统一身份认证及授权中心包含以下几部分：身份认证（应包含 PKI、CA）、授权、单点登录和安全审计等。采用成熟的安全产品，保证系统的安全可靠（消除安全导致的系统性消除安全导致的系统性能瓶颈能瓶颈），在此基础上，建立应用的授权机制，建立统一用户管理、授权管理和身份认证，进行分级授权和集
36、中身份认证，提高应用系统的安全性和用户使用的方便性，实现全部应用的单点登录，集中管理应用系统内的用户，实现每一个用户在访问各个应用系统时更加方便可靠。统一身份认证及授权中心提供基于单点登录（SSO）的解决方案，为应用系统提供统一的身份认证、访问控制和安全审计等功能。认证应该支持多种方式，用户名/密码方式、校园卡/密码方式和数字证书等认证方式；采用灵活的基于角色的权限管理模型及服务接口，接口能够支持 LDAP 等主流认证技术，并能提供细粒度的访问控制和多级权限管理；安全审计服务能提供多层次的按照用户、时间、终端等多种组合的全方位的数据操作审计，通过审计信息，管理员可以追踪对所有数据操作记录。5.
37、5.2.功能目标功能目标1.统一认证：用户认证采用集中统一方式，支持用户名/密码、数字证书等认证方式，支持 B/S 和 C/S 等多种应用。2.统一用户管理：实现用户信息的集中管理，用户信息规范命名、统一存储，用户 ID全局唯一，并提供标准接口。3.单点登录：支持多个应用系统（包括 B/S 和 C/S）间的单点登录，数字化校园中所有的应用系统通过 SSO 系统来实现统一的身份认证，SSO 系统提供登录、验证接口，各应用系统通过 SSO 以及验证接口来验证客户端的合法性，并由 SSO 返回的信息来决定用户的权限以及角色，根据以上返回的信息应用系统决定用户具有的访问权限。4.统一权限管理：支持多种
38、权限管理方式，如单独授权、按角色授权和分级授权等。5.统一资源访问控制：能够提供细粒度的资源访问控制，包括对网页、按钮、菜单、上海师悦信息科技有限公司文件、数据库字段级的访问控制；能够实现基于用户、用户组、角色、角色组等不同身份的用户对象与数据对象进行多种组合的权限多维访问控制体系。6.资源访问安全审计：用户登录应用系统后对系统资源的访问按需记入日志，具备完善的日志管理功能，能详细记录对所有信息的操作和变化情况，以便事后对用户操作进行审计，具有完善的事后追溯机制，提供对日志的统计分析功能。7.接口开放：保证以后应用系统能方便纳入统一身份认证及授权中心。8.技术规范：根据学校的管理机制，建立相应
39、的技术规范。5.5.3.技术目标技术目标1.传输安全性：系统对用户登录信息进行加密传输，保证数据能在客户端与单点登录服务器之间、WEB 代理与单点登录服务器之间进行安全通信，保证数据传输的安全性，保证所采用的加密技术不可逆。2.数据安全性：用户登录信息采用密码技术进行保护，保证用户登录信息不能被篡改。3.高可靠性：采用合适的保护策略，保证统一身份认证及授权中心系统的可靠性。4.容错性：由于此统一身份认证及授权中心是整个“XXX5.数字化校园”建设的基础平台，系统必须具备高度的容错性，保证系统的正常运行。6.可审计性：对用户进行资源访问情况要进行记录，保证对用户访问的可审计。7.高性能：平台至少
40、能支持 10000 人同时在线使用。8.良好的可扩展性：系统要能支持以后的平滑升级。5.6统一门户平台统一门户平台5.6.1.建设目标建设目标统一控制用户对信息和应用系统的访问，为用户提供一个单一的访问入口，提供基于WEB 统一认证功能，实现跨系统的单点登录（SSO），统一门户平台将原本在校园网内分散异构的应用系统整合起来，将信息和功能在同一个界面上展示给用户并提供个性化访问界面定制。平台具有可伸缩体系结构，支持各种开放性的标准和规范，能够方便的挂接与现有系统集成的应用系统组件。通过门户程序(Portlet)访问各种后台应用系统，从而屏蔽后台复杂应用，方便用户高效访问；实现访问以及内容的客户化
41、设置，实现创建虚拟门户、移动设备支持、安全系统整合（单点登录、认证、权限设置等）、日志以及访问分析等功能。上海师悦信息科技有限公司5.6.2.功能目标功能目标1.门户整合:门户平台通过建立底层结构来联系横贯整个组织内外的异构系统、应用、数据源等，完成在组织内外的数据库、数据仓库、办公自动化、电子邮件系统，以及其它重要的内部系统之间无缝地共享和交换数据的需要。2.门户平台可以集成现有的应用系统，包括各种业务应用系统，不论它们是 C/S 结构还是 B/S 结构，都可以通过 Portlet 技术将其统一集成到门户平台中。3.3.支持不同设备的接入，包括 PC，手机，PAD，并根据接入设备的不同，自动
42、调整显示内容和界面。4.4.内容管理和发布功能。5.5.个性化定制功能，门户平台提供基于个人访问权限的个性化界面和服务，展示各级用户自定义显示的内容和主题外观，并且相应权限的用户对应用系统的数据更新能够同步到所有相关应用系统的数据库中。6.6.支持全站搜索引擎，提供对文章的索引及其检索。5.6.3.性能目标性能目标1.安全性：统一门户平台集成了校园网内所有的信息资源和应用系统，这要求统一门户平台要能够为用户提供安全的信息资源和业务数据的获取，保障信息传输的安全可靠、保障信息不被非法用户窃取、保障用户的合法身份不被盗用。2.可扩展性：面对高速发展的校园信息化建设，不断有新的应用系统和信息资源加入
43、到数字化校园中，要求统一门户平台提供具有高扩展性的服务架构和访问接口，让各种资源可以方便的集成到门户系统中，为用户提供高效快捷的服务。3.稳定性：要求综合信息门户系统在高负载、甚至是运行环境出现故障时仍能提供稳定、持续的服务。4.技术先进性：统一门户平台须采用先进的技术架构和设计理念，满足校园信息化建设不断发展的需要。5.大规模用户访问支持：必须保证统一门户平台要能够在大规模用户的访问的情况下仍然能够提供高速的服务，至少支持 5000 人/秒的并发访问，和 50000 人的同时在线。上海师悦信息科技有限公司5.7系统安全保障目标系统安全保障目标5.7.1.建设目标建设目标系统必须建立全方位、多
44、层次的安全保障体系，对数据的访问和使用进行安全许可、控制和管理，达到保护数据安全的目的。5.7.2.功能目标功能目标1.统一身份认证2.访问控制3.安全审计4.数据安全性5.安全标准5.7.3.技术目标技术目标1.授权与应用独立；2.支持单点登录（SSO）；3.可为第三方系统提供认证及授权服务；4.建立全局统一的用户管理与身份认证系统；并建立相应的技术规范与管理机制；5.建立学校统一的组织机构树，建立全局统一的权限管理规范；6.通过机构树与全局角色定义，建立全局统一的角色树；7.采用基于 RBAC 的权限模型，建立集中的权限管理系统；8.所有的应用系统使用权限管理系统提供的服务实现统一的权限管
45、理。上海师悦信息科技有限公司第六章第六章应用系统建设目标应用系统建设目标6.1应用系统建设目标应用系统建设目标1.1.可扩展性可扩展性：系统能够满足今后发展的需要，扩展系统功能，满足二次开发的需求。2.2.设计灵活性设计灵活性：系统的数据结构与程序相对独立。系统采用模块化技术，使得用户可以按不同需要进行组合集成，构建适合实际情况的应用系统，适应业务管理方法多样化的要求和多变的环境。3.3.编码标准化编码标准化：各应用系统采用的编码必须遵循XXX 数字化校园信息标准，便于在各级主管部门之间实现数据共享和数据交换，支持上报工作。4.4.业务流程自定义功能业务流程自定义功能：对应用系统业务流程，系统
46、应提供自定义流程的功能，管理员可以设置流程中的各个步骤、步骤之间的管理顺序、各步骤需提供的信息等。5.5.统计统计、查询功能查询功能：可以从各个角度建立查询，满足应用系统中各种查询及汇总的需要，可以出各种各样的报表，供导出、打印；查询条件可以保存，以便多次使用；不同的查询条件可以相互组合、包含，得到多重条件约束下的查询结果。6.6.操作日志操作日志：应用系统充分考虑用户数据的安全性，有充分的日志管理功能，详细记录了登录系统的用户的操作。7.7.数据分析及辅助决策：数据分析及辅助决策：提供各种数据信息查询和分析功能，为领导决策提供依据。6.2应用系统功能图应用系统功能图上海师悦信息科技有限公司6
47、.2.1.应用系统功能总图应用系统功能总图图 6_16.2.2.网站自助生成系统功能图网站自助生成系统功能图图 6_2上海师悦信息科技有限公司6.2.3.智能办公功能图智能办公功能图图 6_3上海师悦信息科技有限公司6.2.4.网上报名系统功能图网上报名系统功能图图 6_4上海师悦信息科技有限公司6.2.5.成绩考务系统功能图成绩考务系统功能图图 6_5上海师悦信息科技有限公司6.2.6.综合素质评价系统功能图综合素质评价系统功能图图 6_6上海师悦信息科技有限公司6.2.7.教师专业发展系统功能图教师专业发展系统功能图图 6_76.2.8.教师多维评价系统功能图教师多维评价系统功能图图 6_
48、8上海师悦信息科技有限公司6.2.9.教学资源管理系统功能图教学资源管理系统功能图图 6_96.3应用模块详细介绍应用模块详细介绍6.3.1.网站自助生成系统网站自助生成系统1.系统简介系统简介不只是网站，更是一款功能强大的自助建站工具。先进的的动态建站管理系统，是一个标准的第三代动态建站和站群系统，内置建站子系统、内容管理子系统、内容展现子系统和应用集成整合系统。其中，建站子系统引导用户按照本单位的需求自行操作建设出符合客户个性化需求的网站；内容管理子系统负责网站信息发布和信息管理；内容展现子系统则负责网站内容呈现；应用集成整合系统负责集成第三方应用数据在门户的呈现。上海师悦信息科技有限公司
49、图 6 _10：网站自助生成系统-建站子系统页面图 6_11：网站自助生成系统-CMS 内容管理页面上海师悦信息科技有限公司图 6_12：网站自助生成系统CMS 信息发布页面2.功能列表功能列表操作用户操作用户功能名称功能名称功能用途与简介功能用途与简介建站管理员敏感词汇设置设置好的敏感词系统将进行屏蔽。建站管理员模板库管理模板按学段分类、可在线下载模板建站管理员信息标签库管理可自定义创建新闻标签建站管理员用户管理本网站系统的用户数据与内部办公系统基础平台同步；建站管理员栏目管理显示形式设置（文字、图片、视频）查看权限设置（所有人、注册用户）上海师悦信息科技有限公司建站管理员站点创建、修改、删
50、除建站管理员站点开启、关闭建站管理员站点查询建站管理员站点基本信息设置网页动态化更新时间设置建站管理员选择模板可从模版库中选择出一套符合学校需求的一个模版。建站管理员导航条设置可灵活添加导航条及导航栏目建站管理员装扮页头网站 banner 图支持 jpg、flash 等格式的文件，更换简单、易操作。建站管理员装扮页脚页脚版权信息、点击量等信息设置建站管理员装扮首页首页栏目呈现设置；采用鼠标拖曳方式操作，如同腾讯空间一样绚丽；建站管理员装扮列表页建站管理员装扮信息页建站管理员访问量统计三种统计方式：今日点击量、月点击量、总点击量；建站管理员栏目统计建站管理员信息统计建站管理员站点日志建站管理员报